Debians sikkerhedsbulletin

DSA-3158-1 unrtf -- sikkerhedsopdatering

Rapporteret den:
9. feb 2015
Berørte pakker:
unrtf
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Debians fejlsporingssystem: Fejl 772811.
I Mitres CVE-ordbog: CVE-2014-9274, CVE-2014-9275.
Yderligere oplysninger:

Michal Zalewski og Hanno Boeck opdagede flere sårbarheder i unrtf, et konverteringsprogram fra RTF til andre formater, førende til et lammelsesangreb (applikationsnedbrud) eller potentielt udførelse af vilkårlig kode.

I den stabile distribution (wheezy), er disse problemer rettet i version 0.21.5-3~deb7u1. Opdateringen er baseret på en ny opstrømsversion af unrtf, indeholdende yderligere fejlrettelser, ny funktionalitet og inkompatible ændringer (især er PostScript-understøttelsen droppet).

I den kommende statbile distribution (jessie) og i den ustabile distribution (sid), er disse problemer rettet i version 0.21.5-2.

Vi anbefaler at du opgraderer dine unrtf-pakker.